Derin Statik Analiz — Remcos | Tehdit: high
ファイル Kimligi
| SHA256 | 2b33ce2a4ea422205cf04741821d563c4596719f1721199876acbdecbfafd23a |
|---|---|
| MD5 | 5956a0271c475029a25f2769ef993a04 |
| SHA1 | 76d153d7a5c6f748123101450343813e1ecb82f7 |
| サイズ | 283137 byte |
| Tur | /opt/ksentinel/samples/40079f05ba7cdccac1f62f8e7e1b644bc0a806b58465f5c005725bc54 |
| Derleme | 不明 |
| Packer | UPX |
C2 Adresi: Sifrelenmis/obfuskeli config (statik analizle cozulemedi)
Yetenekler
- Tespit edilemedi (obfuskeli)
Gelistirici Ipuclari
PDB Yolu: bash: -c: line 1: syntax error near unexpected token `|'
bash: -c: line 1: `grep -oiE '[A-Za-z]:\\Users\\[^\\]{2,30}\\[^
Telegram: @6Mxa @fcQv @xexA
PE Analizi
Binwalk / Packer
DECIMAL HEXADECIMAL DESCRIPTION -------------------------------------------------------------------------------- 0 0x0 Zip archive data, encrypted compressed size: 28
ファミリー Tespiti
String kaniti bulunamadi (sifrelenmis/obfuskeli).
Remcos — マルウェアプロファイル
RemcosRAT. SCAN DOC LOI.r00 multipart RAR. French LOI law lure. Five c2 substrings. Breaking-Security developer.
マルウェアの種類
RAT
プログラミング言語
C++
C2プロトコル
TCP/SSL
標的システム
Windows
別名 (AKA)
RemcosRAT
機能と挙動
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
IOCリスト (5 件の指標)
IOC — Remcos
#
76d153d7a5c6f748123101450343813e1ecb82f7
# SHA256
2b33ce2a4ea422205cf04741821d563c4596719f1721199876acbdecbfafd23a
# MD5
5956a0271c475029a25f2769ef993a04
# FILEPATH
bash: -c: line 1: syntax error near unexpected token `|'
# FILEPATH
bash: -c: line 1: `grep -oiE '[A-Za-z]:\\[^\s\"'\'<>|*?]{5,150}' /tmp/all.txt | grep -viE '(msbuild|nuget|packages|Microsoft\.NET)' | sort -u | head -10'
| タイプ | 値 | メモ |
|---|---|---|
| 76d153d7a5c6f748123101450343813e1ecb82f7 | ||
| sha256 | 2b33ce2a4ea422205cf04741821d563c4596719f1721199876acbdecbfafd23a | |
| md5 | 5956a0271c475029a25f2769ef993a04 | |
| filepath | bash: -c: line 1: syntax error near unexpected token `|' | |
| filepath | bash: -c: line 1: `grep -oiE '[A-Za-z]:\\[^\s\"'\'<>|*?]{5,150}' /tmp/all.txt | grep -viE '(msbuild|nuget|packages|Microsoft\.NET)' | sort -u | head -10' |
C2サーバー (このファミリーで3台のサーバーを記録)
| アドレス | タイプ | ポート | プロトコル | ステータス | 国 |
|---|---|---|---|---|---|
| BreakingSecurity.net | domain | — | HTTP | active | — |
| pro.ip-api.com | domain | — | HTTP | active | — |
| UNKNOWN_HOST | unknown | 20343 | TCP | inactive | — |
C2アドレスはKEYDALチームが手動で検証したマルウェア検体のみに基づいて提供されています。商用利用は禁止です。